2023年信息系统项目管理师知识点汇总

信息系统项目管理师

知识点汇总

2023年3月12日

目录

1.战略管理层次..........................................................8

(1)目标层..........................................................8

(2)方针层..........................................................8

(3)行为层..........................................................8

2.项目经理5中权利来源..................................................8

(4)职位权利........................................................8

(5)惩罚权利........................................................8

(6)奖励权利........................................................9

(7)专家权利........................................................9

(8)参照权利........................................................9

3.团队形成阶段..........................................................9

(9)形成阶段........................................................9

(10)震荡阶段........................................................9

(11)规范阶段.......................................................10

(12)发挥阶段.......................................................10

(13)解散阶段.......................................................10

4.面向对象方法.........................................................10

5.操作系统安全.........................................................10

6.软件生存周期5个基本过程、9个支持过程和7个组织过程................11

(1)5个基本过程....................................................11

(2)9个支持过程...................................................11

(3)7个组织过程...................................................12

7.软件测试.............................................................12

(14)黑盒测试...................................................12

(15)白盒测试...................................................13

(16)灰盒测试...................................................13

8.软件集成技术(企业应用集成EAI)............................................................................................13

9.软件架构设计评估.....................................................14

10.人工智能(AI)..........................................................................................................................................14

11.区块链..............................................................14

12.商业智能............................................................16

13.监理四控，三管，一协调.............................................16

14.质量管理新7中工具.................................................17

(17)亲和图.....................................................17

(18)过程决策程序图(PDPC)......................................................................................18

(19)关联图.....................................................18

(20)树形图.....................................................19

(21)优先矩阵...................................................19

(22)活动网络图.................................................19

(23)矩阵图.....................................................20

15.质量管理旧7种工具.................................................20

(1)因果图(鱼骨图，石川图)......................................20

流程图(过程图)

核查表(统计表)

帕累托图........

直方图..........

控制图(7点原则)

16.合同管理...........................................................22

17.双因素理论VS层次需求理论.........................................23

18.辅助功能研究.......................................................23

19.物料清单...........................................................23

20.信息物理系统(CPS)...................................................................................23

21.建议的需求状态表...................................................24

22.质量控制的作用.....................................................24

23.基准分析...........................................................24

24.商业风险...........................................................24

25.软件需求分析阶段划分..............................................24

26.实时信息系统.......................................................25

27.批处理信息系统.....................................................25

28.管理信息系统.......................................................25

29.联网信息系统.......................................................25

30.物流柔性化战略.....................................................25

31.云计算..............................................................26

32.信息资源管理.......................................................26

33.信息系统生命周期...................................................26

34.软件视图...........................................................26

35.面向服务的体系结构.................................................26

36.软件需求分析方法...................................................27

(8)面向对象的分析方法.............................................27

(9)结构化分析.....................................................27

37.质量途径...........................................................27

38.合同内容约定不明确的规定..........................................28

39.大型项目WBS分解..................................................28

40.BPR原则...........................................................29

41.企业的流程管理分层.................................................29

42.团队建设方法.......................................................29

43.范围管理过程.......................................................30

44.信息系统审计基本业务...............................................30

45.访问控制分类.......................................................30

(1)强制访问控制(MAC)...........................................................................30

(2)自主访问控制①AC)...........................................................................31

46.控制账户...........................................................31

47.项目型组织.........................................................31

48.书面合同...........................................................32

49.对称算法的优缺点...................................................32

50.软件包质量要求.....................................................32

51.软件技术评审.......................................................32

52.软件管理评审.......................................................32

53.软件评审...........................................................32

54.软件检查...........................................................33

(1)功能检查.......................................................33

(2)综合检查.......................................................33

55.冒烟测试............................................................33

56.集成测试...........................................................33

57.回归测试...........................................................34

58.软件测试过了过程...................................................34

59.概要设计评审.......................................................34

60.软件度量3个维度...................................................34

61.风险类别...........................................................34

62.结构化项目选择和优先级排列方法....................................34

63.配置管理3中基线...................................................35

64.耦合性..............................................................35

65.业务流程...........................................................35

66.创建基线或发行基线步骤.............................................35

67.软件需求...........................................................35

(1)业务需求(Businessrequirement).....................................................35

(2)用户需求(userrequirement)............................................................36

(3)功能需求(functionalrequirement)...................................................36

68.要约邀请...........................................................36

69.软件著作权.........................................................36

70.项目绩效审计.......................................................36

71.项目经济评价方法...................................................37

(1)静态分析法.....................................................37

(2)动态分析法.....................................................37

72.成本效益分析.......................................................38

73.投资回收期.........................................................38

74.配置管理过程.......................................................38

75.配置项版本管理.....................................................39

76.酉己置项分类.........................................................39

77.系统方法论的基本原则...............................................39

78.质量成本...........................................................40

79.软件质量保证.......................................................40

80.软件质量...........................................................41

(1)软件使用质量...................................................41

(2)外部和内部质量.................................................41

81.监理规划...........................................................41

82.监理实施细则.......................................................41

83.软件工程管理.......................................................42

84.过程和产品质量保证.................................................42

85.软件生命周期V模型................................................43

86.软件设计...........................................................43

87.文档编制计划.......................................................43

88.软件审计...........................................................44

89.软件测是发现错误...................................................44

90.接口...............................................................44

92.

例

用

fz1\图45

xl7!

图

/2\类45

xl/(-

象

对

z3\图47

\(/)

序

顺

z4\图47

\(/(

作

协

rz5\图48

\l7

态

状

图48

(8)构件图(组件图)..............................................49

(9)部署图.........................................................50

93.软件文档类别.......................................................50

(1)开发文档.......................................................50

(2)管理文档.......................................................51

(3)产品文档.......................................................51

94.用于系统常用的保密技术.............................................52

95.密码等级...........................................................52

96.截取...............................................................52

97.窃取...............................................................52

98.基于角色的访问机制.................................................52

99.入侵检测系统IDS.........................................................................................................................................52

100.安全策略...........................................................53

101.著作权法不包含的内容...............................................53

102.WBS工作分解原则..................................................53

103.DIPP分析法.........................................................54

104.项目论证程序.......................................................54

105,风险识别输出.......................................................54

106.项目评估...........................................................54

107.组织分解结构.......................................................55

108.网络安全审计等级...................................................55

(4)系统级审计.....................................................55

(5)应用级审计.....................................................55

(6)用户级审计.....................................................55

109.安全审计...........................................................55

110.计算机信息系统安全保护等级划分....................................56

111.信息系统安全三维空间..............................................56

(1)安全空间.......................................................57

(2)安全机制.......................................................57

(3)安全服务......................................................57

(4)安全技术......................................................57

112.RFID射频识别.......................................................58

113.综合布线子系统.....................................................58

114.TCP/IP协议各层主要协议............................................59

115.总监理工程师职责...................................................59

116.SMTP.........................................................................................................................................................60

117.面向对象的基本概念.................................................60

3

类和对象的关系61

封

装61

继

承62

(8)接口...........................................................62

(9)消息...........................................................62

(10)组件...........................................................62

(11)模式...........................................................62

(12)复用............................................................63

118.UML图中类之间的关系..............................................63

(1)依赖...........................................................63

(2)泛化...........................................................63

(3)关联...........................................................64

(4)聚合...........................................................65

(5)组合...........................................................65

(6)实现...........................................................66

119.废标...............................................................66

120.项目财务分析.......................................................67

(1)静态分析.......................................................67

(2)动态分析法.....................................................67

121.项目章程...........................................................67

122.项目范围说明书.....................................................68

123.政府采购的招标程序.................................................68

124.询问问题类型.......................................................69

125.风险定性分析.......................................................69

126.风险的分类.........................................................69

(1)积极风险(正面风险)..........................................69

(2)消极风险(负面风险)...........................................69

127.风险应对策略.......................................................69

(1)积极风险应对策略...............................................69

(2)消极风险应对策略...............................................70

128.基线...............................................................71

129.配置项版本号.......................................................71

(1)草稿...........................................................71

(2)正式...........................................................71

(3)修改...........................................................72

130.国家电子政务总体框架构成..........................................72

1.战略管理层次

（1）目的层

目的层重要介绍和说明组织的战略目的，以及拟定目的的重要依据，以及对战略目的的上

层分解等内容

（2）方针层

方针层重要说明了在组织目的达成过程中，组织应当坚持的重要原则和方针。是对组织战

略行动的具体指导。

（3）行为层

行为层是在具体的执行层面，为了贯彻组织的战略目的和方针所采用的行动，如对组织战略

全面性的规划和计划等。

2.项目经理5中权利来源

（4）职位权利

来源于管理者在组织中的职位和职权。在高级管理层对项目经理的正式授权的基础上，项

目经理让员工进行工作的权利

（5）处罚权利

使用降职，扣薪，处罚，批评，威胁等负面手段的能力。处罚权力很有力，但会对团队气氛导

致破坏。滥用处罚权利会导致项目失败,应谨慎使用。

（6）奖励权利

给予下属奖励的能力，奖励涉及加薪，升职，福利，休假，礼物，口头表扬，认可度，特殊的任务以

及其他的奖励员工满意行为的手段。优秀的管理者擅长使用奖励权利奖励员工高水平的完

毕工作。

（7）专家权利

来源于个人的专业技能。假如项目经理让员工感到他是某些领域的专业权威,那么员工就会

在这些领域内遵从项目经理的意见。来自一线的中层管理者经常具有很大的专家权利。

（8）参照权利

由于成为别人学习参照楷模所拥有的力量。参照权利是由于别人对你的认可和敬佩从而乐

意模仿和服从你以及希望自己成为那样的人而产生的,这是一种个人魅力。具有优秀品质的

领导者的参照权利会很大。这些优秀品质涉及诚实，正直，自信，自律，坚毅，刚强，宽容和专

注。

3.团队形成阶段

（9）形成阶段

一个个的个体转变为团队成员，逐渐互相结识并了解项目情况及他们在项目中的角色与职

责,开始形成共同目的。团队成员倾向于互相独立，不怎么开诚布公。在本阶段团队往往对未

来有美好的期待。

（10）震荡阶段

团队成员开始执行分派的项目任务，一般会碰到超过预想的困难，希望被现实打破。个体之间

开始争执，互相指责，并且开始怀疑项目经理的能力。

(11)规范阶段

通过一定期间的磨合，团队成员开始协同工作，并调整各自的工作习惯和行为来支持团队,

团队成员开始互相信任，项目经理可以得到团队的认可。

(12)发挥阶段

随着互相之间的配合默契和对项目经理的信任加强，团队就像一个组织有序的单位那样工

作。团队成员之间项目依靠，平稳高效地解决问题。

(13)解散阶段

所有工作完毕后，项目结束，团队解散

4.面向对象方法

•面向对象方法构造的系统具有更好的复用性，其关键在于建立一个全面，合理，统

一的模型(用例模型与分析模型)。

•00方法使系统的描述及信息模型的表达与客观实体向相应，符合人们的思维习惯，

有助于系统开发过程中用户与开发人员的交流和沟通，缩短开发周期。

•。。方法可以普遍使用与各类信息系统的开发。

•00方法缺陷:必须依靠一定的00技术支持，在大型项目的开发上具有一定的局限性，不

能涉足系统分析以前的开发环节。

5.操作系统安全

针对操作系统的安全威胁按照行为方式划分，通常有下面四种：

(1)切断，这是对可用性的威胁。系统的资源被破坏或变得不可用或不能用，如破坏硬盘、切

断通信线路或使文献管理失效。

（2）截取，这是对机密性的威胁。未经授权的用户、程序或计算机系统获得了对某资源的访

问，如在网络中窃取数据及非法拷贝文献和程序。

（3）篡改，这是对完整性的袭击。未经授权的用户不仅获得了对某资源的访问，并且进行

篡改，如修改数据文献中的值,修改网络中正在传送的消息内容。

（4）伪造，这是对合法性的威胁。未经授权的用户将伪造的对象插入到系统中,如非法用户把

伪造的消息加到网络中或向当前文献加入记录。

6.软件生存周期5个基本过程、9个支持过程和7个组织过程

（1）5个基本过程

1）获取过程:为需方而定义的活动,启动，招标，协议，对供方监督，验收

2）供应过程：为供方而定义的活动，启动，准备投标，签订协议，编制计划，执行,交付和

完毕

3）开发过程:为开发方而定义的活动，需求，设计，编码，测试，按照，验收

4）运作过程:为操作方而定义的活动，运营测试，系统运营，用户支持

5）维护过程:为维护方而定义的活动问题和修改分析，修改实现，维护评审、验收,迁移，

软件退役。

（2）9个支持过程

1）文档编制过程

2）配管管理过程

3）质量保证过程

4）验证过程

5）确认过程

（3）7个组织过程

1）管理过程：

2）基础设施过程

3）改善过程

4）人力资源过程’

5）资产管理过程

6）重用大纲管理过程

7）领域工程过程

7.软件测试

时界面测试

图23-12软件测试类型-按测试技术划分

（14）黑盒测试

•黑盒测试也称功能测试，他是通过而是来检测每个功能私服都能正常使用

•完全不考虑程序内部结构和特性

•着眼于程序外部结构，重要针对软件界面和软件功能进行测试

(15)白盒测试

白盒测试又称结构测试，检测是否所有的结构及途径都是对的的，检查软件内部动作是否按照

设计说明书的规定正常进行。其目的是通过检查软件内部的逻辑架构，对软中逻辑途径进

行覆盖的测试，可以覆盖所有代码,分支，途径和条件。

(16)灰盒测试

介于白盒测试与黑盒测试之间的测试。灰盒测试关注输出对于输入的对的性,同时也关注内

部表现，但这种关注不想白盒测试具体,完整，只是通过一些表征的现象事件,标志来判断内

部的运营状态。灰盒测试是基于程序运营时的外部表现同时又结合程序内部逻辑结构来设

计用例，执行程序并采集程序途径执行信息和外部用户接口结构的测试技术

8.软件集成技术(公司应用集成EAI)

•在公司信息化建设的过程中，由于缺少统一的规划和总体布局往往形成多个信息孤岛。

信息孤岛使数据的一致性无法得到保障,信息无法共享和反馈，需要反复多次的采集和输

入。

•公司应用集成技术可以消除信息孤岛,他将多个公司信息系统连接起来，实现无缝集成,

使他们就像一个整体同样,EAI是不随着公司信息系统的发展而产生和演变的,公司的

价值取向是推动EAI技术发展的原动力，而EAI的实现发过来也驱动公司竞争优势的

提高。

•EAI所连接的应用涉及各种电子商务系统,ERP,CRM,SCM,OA,数据库系统和数据

仓库等。

•从单个公司的角度来说，EAI可以涉及表达集成，数据集成，控制集成和业务流程集

成等多个层次方面，当然也可以在多个公司之间进行应用集成。

•表达集成和控制集成是黑盒集成，数据集成是白盒集成。

9.软件架构设计评估

•软件架构设计是软件开发过程中关键一步，软件架构评估可以针对一个架构，也可以针对

一组架构。在架构评估过程中，评估人员所关注的是系统的质量属性

•评估方式：基于调查问卷的方式，基于场景的方式（常用），基于度量的方式

10.人工智能（AI）

•Art1ficialInteHigence人工智能，应为缩写Al.是研究，开发用于模拟,延伸和扩展人

的智能的理论，方法技术及应用的一门新的技术科学。

•人工智能是计算机科学的一个分支，他企图了解智能的实质,并产生出一种新的以人类智

能相似的方法做出反映的智能机器，该领域的研究涉及机器人，语言辨认，图像辨认,

自然语言解决和专家系统。人工智能从诞生以来，理论和技术日益成熟，应用领域也不断

扩大，可以设想未来人工智能带来的科技产品，将会是人类智慧的容器。

•人工智能研究范畴：语言的学习与解决，知识表现，智能搜索，推理，规划，机器学习，知识

获取,组合调度问题，模式辨认，逻辑程序设计，软件算，不精确和不拟定的管理,人工生

命神经网络复杂系统，遗传算法人类思维方式，最关键的难题还是机器的自主发明性

思维能力的塑造与提高。

11.区块链

•比特币的一个重要概念，比特币的底层技术，区块链是一串使用密码学方法相关联产生的

数据块，每一个数据块中包含了一次比特币网络交易的信息，用于验证其信息的有效性

（防伪）和生成下一个区块。

•区块链是分布式数据存储，点对点传输，共享机制,加密算法等计算机技术的新型应用

模式。所谓共享机制是区块链系统中实现不同节点之间建立信任，获取权益的数学算

法。

•基础框架模型

一般说来，区块链系统由数据层、网络层、共识层、激励层、合约层和应用层组成。

1）数据层:封装了底层数据区块以及相关的数据加密和时间戳等基础数据和基本算

法；

2）网络层:则涉及分布式组网机制、数据传播机制和数据验证机制等；

3）共识层：重要封装网络节点的各类共识算法；

4）激励层：将经济因素集成到区块链技术体系中来，重要涉及经济激励的发行机制和

分派机制等；

5）合约层：重要封装各类脚本、算法和智能合约，是区块链可编程特性的基础；

6）应用层:则封装了区块链的各种应用场景和案例。该模型中，基于时间戳的链式区块

结构、分布式节点的共识机制、基于共识算力的经济激励和灵活可编程的智能合

约是区块链技术最具代表性的创新点

12.商业智能

•商业智能BUSINESSINTELLICENCE,BI,通常被理解为组织中现有的数据转化为知

识，帮助组织作出明智的业务经营决策。

•商业智能可以辅助组织的业务经营鞠策，既可以是操作层的，也可以是战术层和战略

层的

•运用数据仓库，联机分析解决OLAP工具,和数据挖掘等技术。

数据仓库

13.监理四控,三管，一协调

四控：质量控制，变更控制，投资控制和进度控制。

三管:信息管理，安全管理和协议管理。

一协调力办调业主、承建方、设备和材料的供应商等之间的关系。

14.质量管理新7中工具

(17)亲和图

亲和图与心智图相似，针对某个问题，产生出可联成有组织的想法模式的各种创意。在项

目管理中，使用亲和图拟定范围分解的结构，有助于制定WBS.

智能化照明控制系统

程序化控制系统光控智能化系统

能具备手动能按季节受能随光线明

自动开关换暗自动开关

在光揭塔的逋不用人为开

步骤阅读关

可按时间设

定开关

声管能化系统

能陵时开关能选择开关

照明灯里

(18)过程决策程序图(PDPC)

用于理解一个目的与达成目的的环节之间的关系。PDPC有助于制定应急计划，应为他能

帮助团队预测那些也许破坏项目实现的中间环节。

(19)关联图

他是关系图的变种，有助于在包含互相交叉逻辑关系的中档复杂情形中创新性地解决问题。

原因分析奖号M度

未落实

技术交底责任心差

未认真常实

测■仪爵

隙什不认我不精港

接地位置不对

上下层烟ifi

烟道四周碇候留孔湖

浇筑不易定买不齐

未用脚朦细烟通四周未

石混》上渗水清理干净

未分层浇筑烟通网

通港水1防水不到位防水涂料

有破按

预制烟道

工板混出土里薄另破

淡偏不密实州道篮板

布裳鳍I烟通四周租水

厂家制作的

狡留洞口烟通不合格

封堵不密实烟道四周未

傲斜坡用水

烟道渗水问题关联图

（20）树形图

也称系统图，可用于表现诸如WBS.RBS,OBS的层次分解结构。树形图依据定义嵌套关系的

一套系统规则，用层次分解形式直观地展示父子关系。

（21）优先矩阵

用来辨认关键事项和合适的备选方案,并通过一些列决策，排列出备选方案的有限顺序。先

对标准排序和加权，再应用于所有备选方案，计算出数学得分，对备选方案排序。

紧急----------►不紧急

A重要B重要

紧迫不紧迫

C紧迫D不紧迫

不重要不重要

（22）活动网络图

过去称箭头图，涉及连个格式网络图,AOA活动箭线图，AON活动节点图。活动网络图连同

项目进度计划编制方法一起使用，如计划评审技术PERT,关键途径法CPM,紧前关系绘

图法PDM

（23）矩阵图

质量管理和控制工具，使用矩阵结构对数据进行分析，在行列交叉的位置展示因素，因素，和

目的之间的关系强弱。

15.质量管理旧7种工具

（1）因果图（鱼骨图，石川图）

WITH

■73因累的

找主线因素

（2）流程图（过程图）

«piE«aBKIWI

■7-5SIFOCflt3l

用来显示在一个或多个输入一转化成一个或多个输出的过程，所需要的环节顺序和也许分

支

（3）核查表（登记表）

典制雄91I1率

■tt-2

■fl-n

用于手机数据的核对清单

（4）帕累托图

■7-7间班・

一种特殊的直方图，用于辨认导致大多数问题的少数重要因素

（5）直方图

用于描述集中的确,分散限度和记录分布形状，不考虑时间对分布内的变化的影响

（6）控制图（7点原则）

用来拟定一个过程是否稳